[wrdpad05.exe] effets observés
Boshusan
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour, voici les effets que j'ai pu observé lorsque le processus wrdpad05.exe est lancé en mémoire :
- impossibilité d'ouvrir le gestionaire des tâches (ctrl + alt + del) ou autre programme assimilé (comme process explorer par exemple)
- désactivation du service windows update
- duplication de clés pour lancements multiples de ce processus au démarrage
- tentatives multiples de contact avec des machines distantes
Je peux me débarrasser du gêneur grâce à SpyBot et à un redémarrage, et à une suppression du fichier mais il revient malgré cela tout les 3 ou 4 jours. Des suggestions (mis à part expliquer mon mécontentement à la dite machine distante via son IP) ?
- impossibilité d'ouvrir le gestionaire des tâches (ctrl + alt + del) ou autre programme assimilé (comme process explorer par exemple)
- désactivation du service windows update
- duplication de clés pour lancements multiples de ce processus au démarrage
- tentatives multiples de contact avec des machines distantes
Je peux me débarrasser du gêneur grâce à SpyBot et à un redémarrage, et à une suppression du fichier mais il revient malgré cela tout les 3 ou 4 jours. Des suggestions (mis à part expliquer mon mécontentement à la dite machine distante via son IP) ?
Configuration: WinXP pro, KAV, SpyBot, Sygate_Personnal_Firewall
2 réponses
-
-
salut alphonse
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+
